fix(backend): 收敛 LLM finish_reason 契约、修复 redacted_thinking 串写与 Windows 平台缺陷

[li-xiu-qi]

Closes #156
Closes #157

改动概述

两个独立主题，各一个 commit，互不依赖。

1. 收敛 LLM finish_reason 契约并修复 redacted_thinking 数据串写（#156）

finish_reason 统一口径

• 六值枚举 + raw 逃生舱，OpenAI / Anthropic 各一张映射表
• 适配器漏归一化时 __post_init__ 降级为 other 并打 warning，避免非法值静默穿透
• anthropic_client 的 stop_reason 改为 _finish_reason 状态机，修复 message_stop 硬编码 stop 覆盖 message_delta 已给出的 tool_use，导致工具执行后 ReAct 循环直接终止
• codex/responses 修正 _saw_tool_call（Responses 在工具场景只报 response.completed），补 response.incomplete → truncated 分支
• 只读批次加 return_exceptions=True，避免单个只读工具抛异常中断整批、留下未闭合的 tool_call 序列

redacted_thinking 修复

redacted_thinking 的 data（加密推理内容）原本被写进 reasoning_signature（可读 thinking 的签名），两条失败路径详见 #156。修复方式为新增独立字段 reasoning_redacted_data，回灌函数改为返回块列表让 redacted 独立成块。

2. 修复 Windows 上的路径失真与 SQLite 连接泄漏（#157）

• FileSnapshot.path 等改用 as_posix()：这些值既进 API 响应又持久化，存原生分隔符会导致 Windows 建的工作区在其他平台上 key 全不匹配
• 5 处 with sqlite3.connect(...) 改为显式关闭：该写法只管事务不管连接，Windows 上锁住 .db 文件导致删除报 WinError 32
• 测试改平台无关写法：newline="\n"、sys.executable

验证

在 Windows（win32 / Python 3.12.11）本地跑通：

项	结果
全量测试（dev 基线 + 本 PR）	1557 passed, 0 failed
ruff format --check app/	431 files already formatted
ruff check（改动文件）	All checks passed

redacted_thinking 与 sqlite 泄漏两处修复均走真实链路验证，并用「临时回滚修复」做反证确认断言具备鉴别力，而非空转通过。

关于测试环境的说明

本仓 vendor/sqlite-vec/**/*.dll 属 gitignored，干净 checkout 缺少该二进制时，test_sqlite_kb_service.py 与 test_global_workspace_file_routes.py 共 12 例会失败。该现象与本 PR 无关（在不含本 PR 的 upstream/dev 上逐条重现），补齐二进制后全绿。这两个文件目前都在 CI 的 --ignore 列表内。

顺带发现 ensure_vec_extension 会把「扩展文件缺失」误报为「平台不支持」，已记录在 #157 末尾，未在本 PR 修改，避免扩大范围。

审阅提示

• workspaces_resources_files.py 与 fix(web): 修复文件列表结束标记显示异常 #155 改动同文件，cherry-pick 时经 git 自动合并，已确认两边逻辑共存（本 PR 的 closing + fix(web): 修复文件列表结束标记显示异常 #155 的上传重命名）
• 第 1 个 commit 中 message IR 收敛部分与 redacted 修复在同批文件内逐 hunk 交织，未强行拆分，以免拆错